«Хакер за границей, сервер в Европе — посадят ли его в России? Что нужно знать о Будапештской конвенции и почему мы в ней не участвуем»

Представьте: мошенник из Украины через сервер в Германии взломал вашу почту и вывел деньги с вашего счёта в российском банке. Пострадавший — вы. Преступление совершено против гражданина РФ. Но как его расследовать, если следы уходят за рубеж, а прямого договора о сотрудничестве с этой страной нет?

Ответ кроется в Будапештской конвенции — главном международном документе о киберпреступности, который Россия так и не подписала. Давайте разбираться, что это значит для обычных людей и бизнеса.

Что такое Будапештская конвенция

Конвенция Совета Европы о киберпреступности была открыта для подписания в Будапеште в 2001 году. Её цель — унифицировать законы разных стран, чтобы хакера можно было одинаково эффективно преследовать в Германии, США, Японии и где угодно. На сегодня к Конвенции присоединились более 65 государств, включая почти всю Европу, США, Канаду, Японию, Австралию.

Ключевые положения Конвенции:

Страны обязуются ввести у себя уголовную ответственность за конкретные деяния: незаконный доступ к компьютерным системам, перехват данных, создание и распространение вредоносного ПО, мошенничество и подлог с использованием компьютерных технологий.

Устанавливаются единые правила сбора электронных доказательств и их обеспечения (сохранности).

Самое главное и самое спорное — механизм трансграничного доступа: правоохранительные органы одной страны могут запрашивать данные напрямую у провайдера, находящегося в другой стране-участнице, без долгой дипломатической переписки.

Почему Россия не ратифицировала Конвенцию

Россия участвовала в разработке Конвенции, но в итоге не подписала её. Основных причин две.

Трансграничный доступ к данным без уведомления властей страны. Статья 32 Конвенции допускает, что правоохранители одной страны могут получить доступ к компьютерным данным, расположенным на территории другой страны, если они получены законным путём (например, от лица, имеющего право доступа). В России это расценивается как нарушение государственного суверенитета: иностранные спецслужбы не могут «хозяйничать» в нашем цифровом пространстве, пусть даже и с согласия какого-то пользователя.

Несовпадение составов преступлений. Часть норм Конвенции уже имплементирована в УК РФ (глава 28), но есть расхождения. Например, российский закон требует наступления последствий для квалификации многих деяний, тогда как Конвенция в ряде случаев допускает ответственность за сам факт действий.

Позиция России не означает отрицания сотрудничества. Просто оно строится на других механизмах — двусторонних договорах и разовых запросах о правовой помощи, а не на постоянном автоматическом обмене.

Как сейчас работают международные расследования

Отсутствие Будапештской конвенции не означает, что зарубежный хакер полностью защищён. Механизмы есть, но они медленные:

Запрос о правовой помощи. Следователь направляет поручение в другую страну через Генеральную прокуратуру или Минюст. Срок исполнения — от нескольких месяцев до года. За это время данные могут быть удалены, а преступник — скрыться.

Каналы Интерпола. Можно объявить обвиняемого в международный розыск. Но для этого нужно сначала заочно предъявить обвинение.

Двусторонние соглашения. С некоторыми странами (например, Китай, страны СНГ) у РФ есть отдельные договорённости. Однако с США и большинством стран ЕС таких соглашений нет, и расследование упирается в политический контекст.

Что это значит на практике

Если ваши деньги увели на криптокошелёк, зарегистрированный в Эстонии, а следы ведут на хостинг в Финляндии, быстро получить информацию от эстонского провайдера напрямую российский следователь не сможет. Потребуется официальный запрос, который должен пройти все инстанции. За это время крипта давно смешается в миксер, а арендованный сервер — переустановлен.

Именно поэтому при трансграничных атаках критически важна скорость фиксации доказательств на стороне потерпевшего. Ждать, пока следователь сам всё сделает, нельзя — можно потерять все следы.

Практический вывод

Будапештская конвенция — не просто дипломатическая бумага. От того, участвует страна в ней или нет, напрямую зависит, сможете ли вы найти и наказать того, кто украл ваши деньги через интернет из-за границы. Сейчас российское законодательство и международные механизмы оставляют в этой сфере значительные пробелы. Единственный способ их компенсировать — молниеносно фиксировать доказательства на своей стороне и сразу подключать юриста, который понимает специфику международных запросов.

Если вы стали жертвой кибератаки с зарубежным следом или подозреваете, что преступник находится вне российской юрисдикции, не теряйте время на самостоятельные поиски. Напишите в личные сообщения на 9111.ru кодовое слово «КОНВЕНЦИЯ». Кратко опишите ситуацию — и вы получите оценку перспектив международного расследования, а также конкретный план по фиксации цифровых доказательств, которые примут в любой юрисдикции. Консультация стоит 1500 рублей, возврат денег при отсутствии практической пользы.